Danke, Alex.

> Am 25.10.2023 um 14:26 schrieb Alex via postfix-users 
> <postfix-users@de.postfix.org>:
> 
> Hallo Christoph.
> 
> On 2023-10-25 (Mi.) 13:55, Markus Schönhaber wrote:
>> Bitte keine PMs sondern Mail an die Liste.
>> 25.10.23, 13:27 +0200, Christoph Kukulies:
>>> Nachdem ich nun DMARC-  und SPF Records implementiert habe,
>>> bekomme ich jetzt dies, beim Versuch, eine Email an einen gmail.com 
>>> Empfänger zu senden:
>>> 
>>> 
>>>    gmail-smtp-in.l.google.com 
>>> <http://gmail-smtp-in.l.google.com/>[2a00:1450:4010:c1e::1b] said: 550-5.7.1
>>>    [2a01:4f9:c011:6a5b::1] Our system has detected that this message does
>>>    550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
>>>    550-5.7.1 authentication. Please review 550-5.7.1
>>>    https://support.google.com/mail/?p=IPv6AuthError 
>>> <https://support.google.com/mail/?p=IPv6AuthError> for more information 550
>>>    5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp (in
>>>    reply to end of DATA command)
>>> Reporting-MTA: dns; mail.kukulies.org <http://mail.kukulies.org/>
>>> X-Postfix-Queue-ID: 030DE7EB0C
>>> X-Postfix-Sender: rfc822; k...@kukulies.org <mailto:k...@kukulies.org>
>>> Arrival-Date: Wed, 25 Oct 2023 11:13:17 +0200 (CEST)
>>> 
>>> Final-Recipient: rfc822;u...@gmail.com <mailto:ulrich.engstf...@gmail.com>
>>> Original-Recipient: rfc822;u...@gmail.com 
>>> <mailto:ulrich.engstf...@gmail.com>
>>> Action: failed
>>> Status: 5.7.1
>>> Remote-MTA: dns; gmail-smtp-in.l.google.com 
>>> <http://gmail-smtp-in.l.google.com/>
>>> Diagnostic-Code: smtp; 550-5.7.1 [2a01:4f9:c011:6a5b::1] Our system has
>>>    detected that this message does 550-5.7.1 not meet IPv6 sending 
>>> guidelines
>>>    regarding PTR records and 550-5.7.1 authentication. Please review 
>>> 550-5.7.1
>>>    https://support.google.com/mail/?p=IPv6AuthError 
>>> <https://support.google.com/mail/?p=IPv6AuthError> for more information 550
>>>    5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp
>>> 
>>> Ich habe IPV6 und IPV4 PTR Einträge.
>>> 
>>> Was mache ich noch falsch?
>> Du hast bspw. keinen SPF-Eintrag für Deine Domain, der die IPv6-Adresse,
>> von der Du sendest, einschließt.
> 
> und du hast keinen IPv6 MX Eintrag.
> https://www.hardenize.com/report/kukulies.org/1698236238#email
> 
> Siehe dazu https://www.hardenize.com/report/none.at/1697793082#email
> 
> Hast du dir mal die Seite genauer durchgelesen?

Der Verweis stand ja in dem Email bounce von Google. Ja, habe flüchtig 
reingeschaut,
aber dem erst mal entnommen, daß ich keinen PTR für IPV6 hätte. Aber den habe 
ich doch (?)
> https://support.google.com/mail/?p=IPv6AuthError
> 
> Hast du DKIM eingrichtet?

Wohl noch nicht.

Da ist viel von der Google Admin Konsole die Rede. Muß man das benutzen? 
Empfiehlt sich das?


> 
>> BTW: Meiner Erfahrung nach vermeidet man auch heute noch viele Probleme,
>> wenn man Mail nur per IPv4 versendet.
> 

Ich weiß nicht. Ich glaube, um ipv6 kommt man nicht mehr herum. Konnte letztens 
jemand bei Comcast.net <http://comcast.net/> 
keine EMail zustellen, weil - zugegebenermaßen - meine ipV6 Konfiguration nicht 
i.O. war.

Aber einfach ipv6 ignorieren oder wieder abstellen? Ich weiß nicht. Dann lieber 
die Flucht nach vorn antreten :-)

> LG
> Alex

Attachment: smime.p7s
Description: S/MIME cryptographic signature

Antwort per Email an